创业前清点出 285 个凭证仅 5 个有主，首个 agent 上岗先撞上密钥管理难题

New-Resource-4943 · reddit · 2026-09-17

一位正在打造「用 agent 代替员工」的创业者分享：在部署第一个负责开通 VPS 的 agent 前，先对公司凭证做了一次盘点——共 285 个凭证，其中 180 个是生产环境，却只有 5 个能说清归属；还有 5 个 Cloudflare Super Admin 授权没开 2FA，其中 3 个绑在个人 Gmail 上。他提出一个很少有非厂商视角讨论的问题：agent 的密钥应该每个 agent 独立 workspace，还是共享一个带范围控制的 workspace？独立方案在 3 个 agent 时干净，30 个时就意味着 30 套轮换、审计与下线流程；共享方案好维护，但一个 agent 被攻破就等于全部泄露。他向真正在生产环境给 agent 配凭证的开发者求证：你们选了哪条路，到多少个 agent 时开始后悔？